內(nèi)存安全編程語言可以幫助解決特定的問題,并降低內(nèi)存相關(guān)錯(cuò)誤的可能性,但它們不是包羅萬象的。在一種內(nèi)存安全的語言中,你仍然可能會遇到內(nèi)存問題和錯(cuò)誤。所以內(nèi)存安全語言是嵌入式開發(fā)人員可以用來解決問題的另一個(gè)工具。
雖然人們普遍對遷移到Rust這樣的語言感到興奮和感興趣,但在嵌入式領(lǐng)域,仍然存在許多挑戰(zhàn),例如:
l培訓(xùn)工程師并讓他們快速掌握一門新語言所需的時(shí)間和成本
l如何處理遺留代碼以及遷移現(xiàn)有代碼的時(shí)間和成本
l現(xiàn)有供應(yīng)商工具鏈中的語言支持
如果開發(fā)人員注意他們正在做的事情并遵循行業(yè)最佳實(shí)踐和過程,內(nèi)存安全語言幫助開發(fā)人員避免的許多錯(cuò)誤也可以通過使用C/C++來避免。讓我們研究五種可以幫助開發(fā)人員提高內(nèi)存安全性的C++技術(shù)。
技巧1——智能指針
內(nèi)存問題的一個(gè)重要原因是原始指針的使用。嵌入式開發(fā)人員都熟悉指針的使用。你可以使用它們來指向外圍存儲器和寄存器,高效地將數(shù)據(jù)傳遞給函數(shù),等等。C和早期版本的C++中的原始指針的問題是開發(fā)人員可以隨心所欲地做他們想做的事情。在許多情況下,會出現(xiàn)內(nèi)存泄漏、訪問范圍外的變量等問題。
在現(xiàn)代C++中,開發(fā)人員可以利用智能指針,包括:
lauto_ptr(在C++11中不推薦使用)
lunique_ptr
lshared_ptr
lweak_ptr
我們可以通過討論這項(xiàng)工作如何超出我們的范圍來討論一般概念。
你通常可以將智能指針視為包裝在類中的原始指針。智能指針有幾個(gè)用途。首先,unique_ptr可用于確保當(dāng)指針超出范圍時(shí),發(fā)生的任何內(nèi)存分配也被釋放。使用原始指針并不能保證這種可能導(dǎo)致內(nèi)存泄漏的行為。接下來,智能指針還要有主人翁意識。例如,unique_ptr防止復(fù)制其包含的指針。只允許基礎(chǔ)指針的一個(gè)所有者。如果另一個(gè)對象想要使用unique_ptr指向的資源,可以使用move語義來轉(zhuǎn)移所有權(quán)。
使用C++的嵌入式開發(fā)人員應(yīng)該避免像在C中那樣使用原始指針,相反,智能指針是一種更好的做法,有助于防止導(dǎo)致錯(cuò)誤和安全漏洞的常見內(nèi)存問題。
技巧2——避免使用動(dòng)態(tài)內(nèi)存和堆
幾十年來,避免動(dòng)態(tài)內(nèi)存和堆一直是基于微控制器的嵌入式系統(tǒng)的標(biāo)準(zhǔn)最佳實(shí)踐。當(dāng)然,使用它們是可能的,我有時(shí)這樣做是為了證明一個(gè)觀點(diǎn),但是也有可能引入與內(nèi)存相關(guān)的錯(cuò)誤,比如內(nèi)存泄漏、碎片和其他潛在的問題。
使用C++的嵌入式開發(fā)人員可以通過避免動(dòng)態(tài)內(nèi)存和堆來提高避免內(nèi)存問題的機(jī)會。有幾種不同的方法可以做到這一點(diǎn)。首先,開發(fā)者應(yīng)該避免在嵌入式系統(tǒng)中使用標(biāo)準(zhǔn)模板庫(STL)。一般來說,STL使用了大量的動(dòng)態(tài)內(nèi)存分配。接下來,開發(fā)人員可以禁用運(yùn)行時(shí)類型信息(RTTI)。最后,禁用異常是另一種選擇。異常的內(nèi)存是以未指定的方式分配的,在大多數(shù)實(shí)現(xiàn)中是使用堆。
避免內(nèi)存分配并使用堆可以立即消除內(nèi)存泄漏、內(nèi)存不足錯(cuò)誤、堆碎片等問題。
技術(shù)3–RAII
很容易概括地說,嵌入式開發(fā)人員不應(yīng)該使用動(dòng)態(tài)內(nèi)存或堆。不過,最佳實(shí)踐是一種概括,有時(shí)你可能會發(fā)現(xiàn)自己處于必須這樣做的情況。例如,當(dāng)必須使用動(dòng)態(tài)內(nèi)存和堆時(shí),開發(fā)人員可以通過遵循資源獲取初始化(RAII)技術(shù)來避免內(nèi)存問題。
RAII是一種技術(shù),嵌入式開發(fā)人員將對象的生命周期與其自己的資源聯(lián)系起來。這個(gè)想法很簡單。如果應(yīng)用程序獲取一個(gè)資源,一個(gè)對象應(yīng)該與該資源相關(guān)聯(lián),該資源調(diào)用一個(gè)初始化該資源的構(gòu)造函數(shù)。該對象在其生存期內(nèi)擁有該資源。當(dāng)對象超出范圍時(shí),析構(gòu)函數(shù)被執(zhí)行,資源和所有分配的內(nèi)存被釋放。
要考慮的其他技術(shù)
首先,熟悉一下零規(guī)則、五規(guī)則和三規(guī)則。當(dāng)設(shè)計(jì)一個(gè)類時(shí),這些規(guī)則有助于決定何時(shí)應(yīng)該創(chuàng)建用戶定義的復(fù)制構(gòu)造函數(shù)、復(fù)制賦值操作符、析構(gòu)函數(shù)、移動(dòng)構(gòu)造函數(shù)和移動(dòng)操作符。
其次,使用靜態(tài)分析工具來查找內(nèi)存泄漏、線程問題、bug和其他潛在問題。同樣,許多靜態(tài)分析工具已經(jīng)存在,比如clang、cppcheck、valgrind和商業(yè)工具。
接下來,熟悉現(xiàn)代C++。C++語言中有很多特性,但是實(shí)際上一個(gè)嵌入式開發(fā)者只需要其中的一小部分。你可以識別出符合你需求的子集,并拋棄其他所有東西。我知道我做過,我也用c做了同樣的事情。我們的目標(biāo)不是使用每種語言的特性,而是使用語言中的工具來幫助你編寫健壯的實(shí)時(shí)嵌入式軟件。
最后,關(guān)注對C++標(biāo)準(zhǔn)所做的更改。C++每三年更新一次。語言在不斷發(fā)展,新的工具也在不斷增加。安全性和內(nèi)存安全是至關(guān)重要的,我們很可能會在未來看到語言在這方面的許多改進(jìn)。
結(jié)論
C++不是內(nèi)存安全的語言;然而,許多特性和技術(shù)可以用來編寫內(nèi)存安全的代碼。最終,無論你是否使用內(nèi)存安全語言,嵌入式開發(fā)人員都需要考慮他們正在做什么,以及它如何影響內(nèi)存。